.HTACCESS

Insomni’hack CTF-l33t-hoster复现分析

这道题首先可以上传.htaccess，那么此时就可以让服务器去解析任意后缀当作php执行，一
tr1ple·2019-07-19 11:00

i春秋DMZ大型靶场实验(一)内网拓展

进行代理发现整个页面没有请求没有其页面通过御剑，dir，hscan进行目录爆破未发现有用信息对当前页面进行代码审计发现png二级图片路径在对二级目录爆破发现upload.php上传页面尝试上传把工具包内上传htaccess
痱子﹑·2019-07-10 15:00

CI隐藏入口文件index.php

需要apache打开rewrite_module，然后修改httpd.conf的AllowOverridenone为AllowOverrideAll(里面，不同的环境目录不同)2.在CI的目录下面创建.htaccess
hooks·2019-07-08 10:00

.htaccess文件上传利用

一般.htaccess可以用来留后门和针对黑名单绕过创建一个txt写入AddTypeapplication/x-httpd-php.png打开另存为保存类型为所有文件上传.htaccess必须是网站根路径让
痱子﹑·2019-06-30 12:00

webug4.0靶场之文件上传

0x00文件上传靶场webug4.0的文件上传靶场包括以下关卡前端JS绕过解析上传（上传失败）畸形文件截断上传（上传失败）htaccess0x01前端JS绕过上传前将php文件后缀改为jpg绕过前端后缀名判断抓包修改为
0nc3·2019-06-26 09:20

关于阿里云主机万网虚拟主机建立多个网站教程，很实用！

实现单独域名访问指定文件夹内容互不冲突使用情景：没有购买主机空间，无法配置虚拟主机为了实现以上功能，我想到了.htaccess文件，该文件又称为分布式配置文件，全称是‘超文本入口’。
qqw88888·2019-06-13 10:41

webug 4.0 第二十一关 文件上传(htaccess)

这一关代码有错且没有提示，而且说的是htaccess上传但是又在上传的黑名单里加上了htaccess，这真是让人想吐槽得很啊。
柴月和岐月·2019-06-02 20:56

webug 4.0 第二十一关 文件上传(htaccess)

这一关代码有错且没有提示，而且说的是htaccess上传但是又在上传的黑名单里加上了htaccess，这真是让人想吐槽得很啊。
柴月和岐月·2019-06-02 20:56

nginx|Yii2.0路由管理实现版本控制

涉及到项目中的接口版本控制的架构和index.php伪静态需要，进行了重写改变套餐，以下是示例仅使用nginx作为转发及伪静态index.phpurl重写，实现版本控制可优化点1.nginx中的@phphtaccess
LeeBoot·2019-05-31 17:08

景安虚拟空间开启支持多站点

虚拟空间多站点创建上述的文件存放在虚拟主机的根目录（万网跟目录htdocs，景安的web其他服务商自行分辨）首先我们新建一个.htaccess文件（当然可以在win电脑上随便起名字用TXT存放在电脑上，
safecdn·2019-05-30 17:04

【Apache运维基础(5)】Apache的Rewrite攻略（2）.htaccess文件

简述.htaccess文件(或者"分布式配置文件"）提供了针对目录改变配置的方法，即，在一个特定的文档目录中放置一个包含一个或多个指令的文件，以作用于此目录及其所有子目录。
菜问·2019-05-30 00:00

【Apache运维基础(4)】Apache的Rewrite攻略（1）

可基于服务器级的(httpd.conf)和目录级的(.htaccess)两种方式。如果要想用到rewrite模块，必须先安装或加载rewrite模块。
菜问·2019-05-29 00:00

.htaccess文件配置理解

0x00前言.htaccess文件是用于apache服务器下的控制文件访问的配置文件，因此Nginx下是不会生效的.htaccess可以控制错误重定向，初始页面设置，文件夹的访问权限，文件的跳转等Nginx
sijidou·2019-05-16 13:00

basic基于账户、组和.htaccess的验证

实验：basic验证1.修改配置文件添加参数vim/etc/httpd/conf.d/test.conf再该目录下创建一个.conf结尾的文件authtypebasicAuthName"adminPage"AuthUserFile"/etc/httpd/conf.d/.httpuser"Requireusertomalice配置如上图的参数2.创建账户htpasswd-c/etc/httpd/co
浪在天上飞·2019-05-13 14:56

nginx 监听端口转发

demo/;#Addindex.phptothelistifyouareusingPHPlocation/{proxy_passhttp://127.0.0.1:8082;}#denyaccessto.htaccessfiles
bushiyao_·2019-05-09 17:08

PHP文件上传 getshell 练习，upload_labs 过关笔记(持续更新)

感觉我的思路没顺着作者的本意走项目源地址：https://github.com/c0ny1/upload-labs贴下过关记录Pass-01：00截断Pass-02：MIME类型替换Pass-03：其他后缀Pass-04：上传.htaccess
无聊却曹操·2019-05-07 10:44

wordpress使用api

WordPressRESTAPI(Version2)访问外部api的插件JWTAuthenticationforWPRESTAPI需要外部访问的插件(安装之后，外部可以访问token)第一步：内部设置，需要找到.htaccess
淡蓝天风·2019-04-23 14:35

关于Tomcat8.5版本文件上传后无访问权限的问题，已解决

服务器无法读取htaccess文件，拒绝安全访问。
Null先生·2019-04-22 16:15

php框架使用之laravel框架（实战篇）三

综合案例-App后台开发1、复制Laravel源代码到项目目录中2、更改server.php为index.php与.htaccess路径3、设计数据表数据库名称：gcwappadmin数据表名称：gcw_adminadmin
arenxingkaifa·2019-04-18 15:29

2019-04-08文件uploads-lads过关

第一关直接使用noscript关闭js功能第二关抓包修改后缀第三关将后缀改为php3第四关使用.htaccess文件笼统地说，.htaccess可以帮我们实现包括：文件夹密码保护、用户自动重定向、自定义错误页面
那年2018·2019-04-17 17:26

Apache 透过 htaccess 隐藏 php 副档名（mod_rewrite）

本教学使用环境介绍伺服器端：Ubuntu18.04LTS资料库：Mariadb10.1.34（Mysql）语言版本：php7.3本机端：MacOSHighSierra首先安装好apache后，启用rewrite功能$a2enmodrewrite然后再到/etc/apache2/apache2.conf添加内容$nano/etc/apache2/apache2.conf内容为    OptionsI
asys0512·2019-04-13 00:00

“百度杯”CTF比赛 十月场 Not Found

总结一下，http请求方法，.htaccess文件，获取客服端ip的方法。打开页面，显示404，审查一下元素，没发现。
gelinlang·2019-04-08 15:41

DEDE建站如何去掉首页的index.html后缀？

因为我的网站的url用.htaccess转向统一都是www,而带.com结尾的。所以出于不让首页权重分散考虑，同时也是美观考虑，dede首页的index.html还是得去掉好。
织梦源·2019-04-01 16:35

已整理的知识体系

web开发1、前端css2、javascript(Vue.js\highcharts\ajax\JQUERY)3、httpapache服务(htaccess)和nginxSVN人工智能大数据分析和Hadoop
jacksun_huang·2019-03-19 16:12

!!!!!!! .user.ini 文件 !!!!!!

自PHP5.3.0起，PHP支持基于每个目录的.htaccess风格的INI文件。此类文件仅被CGI／FastCGISAPI处理。此功能使得PECL的htscanner扩展作废。
暗影岛-寒冰射手·2019-03-19 13:47

.user.ini文件

官方介绍自PHP5.3.0起，PHP支持基于每个目录的.htaccess风格的INI文件。此类文件仅被CGI／FastCGISAPI处理。此功能使得PECL的htscanner扩展作废。
benben0729·2019-03-14 09:41

浅谈PHP各环境下的伪静态配置

一、Apache的伪静态配置1、网站根目录下需要有.htaccess文件，没有则自己创建一个，内容RewriteEngineonRewriteCond%{REQUEST_FILENAME}!
每①天都是�J开始·2019-03-13 09:03

React-router BrowerRouter 刷新404 Apache服务器解决办法

配置文件2.添加以下配置...OptionsIndexesFollowSymLinksAllowOverrideallRequireallgranted3.重新apache服务器4在项目文件根目录下，添加.htaccess
ZoeLee·2019-03-09 00:00

从upload-labs总结上传漏洞及其绕过

0x01.限制上传的逻辑在前端禁用js或者F12修改即可0x02.仅限制Content-TypeBurp截包，修改Content-Type，然后放行，即可绕过0x03.可重写文件解析规则绕过即先上传个.htaccess
gt9000·2019-03-08 15:03

tp5去除index.php入口文件

http://mypay.com/index.php/index/index/index入口文件：index.php;模块：index;控制器：index;方法名：index打开public,找到重写文件.htaccess
可乐_加冰_·2019-02-19 16:00

# WordPress 除了主页以外的页面都提示Not Found的问题（Centos）

验证是否是.htaccess文件的问题验证wordpress.com/?
马奇鱼京·2019-02-15 15:29

Yii2在nginx部署上的坑：非index默认页都报404解决办法

自己在开始在apache上搭建的，一切测试正常，结果转移到nginx平台后，发现里面的链接点击全部提示404，第一反应是.htaccess规则没有正常加载，开始尝试自己改写规则，结果没成功，后来发现，nginx
phper_陈普·2019-02-03 17:03

htaccess实际运用案例之过滤URL特殊字符，防止XSS攻击

一、XSS漏洞发现https://localhost/deals//'onmouseover%3d'prompt%28960807%29'bad%3d'XSS:发送该URL请求会返回一个alert()弹框打印接收到的参数、变量Array([ctl]=>deals[act]=>['οnmοuseοver='prompt(960807)'bad=']=>)https://localhost/deals
lankecms·2019-01-25 16:19

Apache的htaccess不起作用

Apache2.4.37装完之后，虚拟机下的htaccess没起作用，参考网上最终解决方法步骤如下：1.修改Apache的httpd.conf文件，启用rewrite。
e鄂鹅·2019-01-18 10:58

apache css js 500或者.htaccess: Invalid command 'Order', perhaps misspelled or defined by a module not

好久不写blog，今天来个小白技术贴网上各种查方法，回答也是各种各样。总而言之，言而总之，并没有什么用~~~apache500错误，没有明确的问题方向，但是（重点来了）error.log总是会有的，既然出现错误了，那肯定会有相应的log（前提是log开启了，开启方法不再讲）。不管你是什么错，log都给你记得清清楚楚的。我就以我的错误为例：事情经过：以前的项目，tp5搭建的。原来的环境是apache
根子的数据库·2019-01-05 09:47

详解织梦DEDECMS模板防止被盗用被下载被偷窥的方法

主要原理是禁止访问htm后缀的模版文件第一步：先找到你的空间服务商，在空间管理有项"URL重写(unix)".htaccess文件内容管理，把下面代码复制进去orderdeny,allowde
佚名·2018-12-19 15:02

CUMT第一轮双月赛Web题解

ez-upload这个题目作为Web题的第一个题难度刚好，很基础的漏洞点，就考了个文件上传，上来直接用phtml就可以绕过，但是给出来的hint是.htaccess,可能是我非预期了？
0verWatch·2018-12-17 22:16

在Apache上http强制跳转到https

在网站根目录上新建".htaccess",如果有的话就不用新建了，添加如下代码RewriteEngineOn
D_east·2018-11-22 14:11

Nginx 配置管理

Nginx一直以来都有一个很尴尬地问题——就是为了效率，抛弃了htaccess目录配置文件。
Snakevil·2018-11-15 16:36

详解织梦DEDECMS如何防图片被盗链和怎么修改.htaccess

首先这种方法适合于用Apache来搭建服务器的用户，如果你使用IIS来搭建，这种方法不适用。先解释一下图片防盗链和转向：图片防盗链有什么用？防止其它网站盗用你的图片，浪费你宝贵的流量。图片转向有什么用？如果你的网站以图片为主，哪天发现月底没到流量就快用光了，那就可以利用图片转向，在不修改网页的前提下，把图片下载请求转向到其它空间(比如试用主机)，临时过渡。下面开始讲解，比如你的图片都在img目录下
佚名·2018-11-06 15:19

ecshop的nginx伪静态代码 htaccess转nginx

location/{rewrite^/help\.html/help.phplast;rewrite^/message\.html/message.phplast;rewrite^/index\.html/index.phplast;rewrite^/category$/index.phplast;rewrite^/feed-c([0-9]+)\.xml$/feed.php?cat=$1last;
lhf0203·2018-10-23 09:56

URL去除.php或.html等后缀

site/index去除url中的.php.html.jsp等后缀；例如我要访问localhost/logout这样的url会访问的是localhost/logut.php只需要在项目目录下面创建一个.htaccess
谢高升·2018-10-12 09:21

LAMP+LNMP安装注意问题及安装

-with-apxs2=/usr/local/apache/bin/apxsapache配置文件修改注意事项2.1.AllowOverrideNone#修改为：AllowOverrideAll（允许.htaccess
极致极简·2018-10-11 00:00

HTTP-500错误的常见原因与分析

前言：最近使用阿里云windows2008R2云服务器搭建网站QQ互联接入（第三方登录）服务的过程中，使用了phpcmsV9提供的V9.6.3压缩包内的.htaccess文件。
草巾冒小子·2018-10-10 10:40

文件解析漏洞

test.jpg/*.php)其他解析漏洞Ngnix解析漏洞畸形解析漏洞(test.jpg/*.php)%00空字节代码解析漏洞CVE-2013-4547(%20%00)Apache解析漏洞文件名解析漏洞.htaccess
谢公子·2018-09-25 08:27

web 渗透 --- 文件上传漏洞

目录1、文件上传漏洞利用分析：上传规律分析上传验证方式2、上传漏洞技术：Js本地突破上传突破攻击手法：其他验证类型可通过burpsuite修改进行绕过.htaccess上传相关3、利用DVWA进行漏洞测试
E11iot·2018-09-12 18:34

项目中生成器应用，解决量级数据导出excel内存溢出

网上给出了很多治标不治本的解决方案：1.直接修改PHP.INImemory_limit=xxxxM;2.修改.htaccessphp_valuememory_limitx
hgditren·2018-09-10 10:30

apache服务器 php获取不到Authorization

Authorization放线上环境又没有问题，线上和本地环境差的就是NGINX和apache……Google发现是apache的问题，原来是apache把这个信息头Authorization去掉了修改.htaccess
F_e_lix·2018-09-03 15:59

apache配置rewrite及.htaccess文件

业务需求：单独部署Apache服务来做图片服务器1.环境：1.1腾讯云主机，初始化安装环境，最小化安装centos7.4x86_64位系统版本：[root@VM_82_178_centosconf]#cat/etc/redhat-releaseCentOSLinuxrelease7.4.1708(Core)1.2httpd服务安装方式：yum安装yuminstallhttpd-yhttpd源码包下
wjw555·2018-08-24 15:03

httpd的站点访问控制

Option可以配置在directory标签中，配置文件中，虚拟主机，.htaccess中，有以下选项Indexes：指明的URL路径下不存在与定义的主页面资源相符的资源文件时，返回索引列表给用户；FollowSymLinks
十五十六·2018-08-15 14:53
上一页 17 18 19 20 21 22 23 24 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他